APS Home Administrační program pro systémy APS mini / APS mini Plus Uživatelská příručka
© 2004 – 2015, TECH FASS s.r.o.,Věštínská 1611/19, 153 00 Praha, www.techfass.cz,
[email protected] (vydáno dne 2015/08/18, platné pro sestavení 1.0.5739.19624)
1 Obsah 1 Obsah ......................................................................................................................... 2 2 Popis produktu............................................................................................................ 4 2.1 MS SQL Server Compact 3.5 ............................................................................... 4 2.2 MS SQL Server 2005 (2008) Express .................................................................. 4 2.3 Podmínky instalace .............................................................................................. 4 2.4 Užitečné odkazy................................................................................................... 5 3 Instalace a nastavení programu .................................................................................. 5 3.1 Instalace programu APS Home ............................................................................ 5 3.2 Instalace MS SQL Serveru 2005 Express ............................................................ 5 3.3 Popis hlavního okna............................................................................................. 6 3.4 Možnosti programu .............................................................................................. 7 3.5 Nastavení aplikace............................................................................................... 7 3.6 Zakládání databáze ............................................................................................. 7 3.7 Připojení k databázi ............................................................................................. 8 3.8 Záloha, obnova a správa databáze ...................................................................... 9 4 Hardware a komunikace ........................................................................................... 10 4.1 Komunikační linka .............................................................................................. 10 4.2 HW adresa čtecích modulů ................................................................................ 12 4.3 Nastavení parametrů čtecích modulů ................................................................. 14 5 Přístupové karty........................................................................................................ 23 5.1 Správa přístupových karet ................................................................................. 23 5.2 Vkládání karet online z modulů v systému ......................................................... 24 5.3 Vkládání karet z archivu událostí ....................................................................... 24 6 Správa uživatelů ....................................................................................................... 25 6.1 Práce s uživateli ................................................................................................. 25 6.2 Osobní list .......................................................................................................... 26 6.3 Import a export dat ............................................................................................. 28 7 Přístupová oprávnění................................................................................................ 30 7.1 Oblasti ............................................................................................................... 30 7.2 Nastavení přístupových oprávnění ..................................................................... 32 7.3 Výjimky .............................................................................................................. 33 7.4 Časové plány a svátky ....................................................................................... 33 8 IP kamery ................................................................................................................. 34 8.1 Doporučené IP kamery ...................................................................................... 34 8.2 Nastavení IP kamer ........................................................................................... 34 8.3 Nastavení pravidel pro IP kamery ...................................................................... 35 9 Události .................................................................................................................... 36 9.1 Online vyčítání událostí...................................................................................... 36 9.2 Archiv událostí ................................................................................................... 37 9.3 Význam událostí ................................................................................................ 38 10 Komunikace a přenos dat ......................................................................................... 40 10.1 Přenos konfigurace ............................................................................................ 40 10.2 Přenos všech dat ............................................................................................... 40
10.3 Stav komunikace................................................................................................ 40 11 Přehled přítomnosti................................................................................................... 41 11.1 Zobrazení přehledu ............................................................................................ 41 11.2 Tisk sestav ......................................................................................................... 41 12 Přílohy ...................................................................................................................... 42 12.1 Příloha 1: Automatické nastavení IP adresy převodníků TCP/IP – RS 485 ........ 42 12.2 Příloha 2: Manuální nastavení doporučených převodníků TCP/IP – RS 485 ...... 42 12.3 Příloha 3: Poznámky k záloze a obnově databáze ............................................. 43
Uvedené názvy produktů a společností mohou být ochrannými známkami a/nebo ochranné servisní známky jejich příslušných vlastníků.
2 Popis produktu Softwarový produkt APS Home je administrační nástroj pro komplexní správu přístupových systémů APS mini Plus. Program umožňuje připojení ke komunikačním linkám RS 485 systémů APS mini / APS mini Plus přes počítačové porty COM, USB, nebo přes TCP/IP. Program nabízí dvě možnosti, jak spravovat provozní data. Před realizací aplikace je třeba zvážit vhodnější variantu, obě mají své výhody i nevýhody.
2.1 MS SQL Server Compact 3.5 Tuto variantu lze použít pro malé aplikace bez online provozu. Výhody:
Není nutné instalovat SQL Server Express Celá instalace je hotova velice rychle
Nevýhody:
Nevhodné pro online provoz (operace nad databází nejsou transakční) Méně bezpečné než druhá varianta Pro větší aplikace je tento SQL server příliš pomalý
2.2 MS SQL Server 2005 (2008) Express Tato varianta je vhodná vždy. Výhody:
Vhodné pro online provoz Výrazně bezpečnější než druhá varianta Lze použít pro všechny aplikace Vyhodnocování je velmi rychlé
Nevýhody:
Vyžaduje instalaci MS SQL Serveru 2005 Express (nebo vyšší)
2.3 Podmínky instalace Program lze nainstalovat na systémech Microsoft od systému Windows XP a novějších. Instalace rovněž vyžaduje prostředí MS .NET Framework 4.0 nebo vyšší.
strana 4
2.4 Užitečné odkazy
http://www.techfass.cz/files/cz/aps_miniplus_home_setup.msi - instalátor programu APS Home http://techfass.cz/files/m_home_step_by_step_cz.pdf - průvodce instalací celého systému krok za krokem http://www.techfass.cz/files/cz/aps_miniplus_reader_setup.msi - instalátor programu APS Reader http://www.techfass.cz/files/m_aps_miniplus_reader_cz.pdf - uživatelská příručka programu APS Reader
3 Instalace a nastavení programu 3.1 Instalace programu APS Home Program nainstalujte spuštěním jeho instalátoru. Program se nainstaluje do složky TechFass\APSminiPlus.Home v programových souborech vašeho OS. Před založením databáze zvažte, který SQL server je pro vaši aplikaci výhodnější.
3.2 Instalace MS SQL Serveru 2005 Express Pokud jste se rozhodli použít MS SQL Server 2005 Express, použijte následující postup pro jeho instalaci a nastavení (na OS MS Windows Vista bude vyžadováno spuštění programu jako správce):
Ujistěte se, že na počítači jsou nainstalovány následující programy v předepsané nebo vyšší verzi: Windows Installer 3.1, .NET Framework 4.0 Spusťte instalátor MS SQL Serveru 2005 Express Po rozbalení instalačních souborů pokračujte přijetím licenčních podmínek Dalším krokem je ověření připravenosti systému k instalaci – pokud je systém připraven, můžete pokračovat, případně odstraňte vyjmenované nedostatky a spusťte instalaci znovu V okně s registračními informacemi (Registration Information) odškrtněte políčko Hide advanced configuration options a pokračujte V okně Feature Selection ponechte volby tak, jak jsou, a pokračujte dále V okně Instance Name zvolte Default instance a pokračujte V okně Service Account zaškrtněte políčko SQL Browser a pokračujte V dalších oknech ponechte volby vždy tak, jak jsou, a pokračujte dále – instalace se spustí Po dokončení instalace spusťte Configuration Manager (Start > Programy > Microsoft SQL Server 2005 > Configuration Tools > SQL Server Configuration Manager) Ve stromečku zvolte SQL Server 2005 Network Configuration > Protocols for MSSQLSERVER Zvolte TCP/IP, otevřete menu pravým tlačítkem myši a povolte protokol volbou Enabled Ve stromečku zvolte SQL Server 2005 Services Vyberte službu SQL Server (MSSQLSERVER) a po kliknutí pravým tlačítkem zvolte možnost Restart.
strana 5
Příručka nadále předpokládá, že SQL server je nainstalován dle postupu uvedeného výše. Tip: Na dodávaném instalačním CD s programy TECHFASS® lze instalaci jednoduše provést spuštěním instalátoru Setup.exe v adresáři s SQL Serverem Express.
3.3 Popis hlavního okna Hlavní okno programu (obr. 1) se skládá z několika částí. V horní části se nachází hlavní menu programu, obsahující nabídky Program, Uživatelé, Události, Systém a Nápověda. Pod ním se nachází lišta s tlačítky pro ovládání komunikace, programování systému a správu uživatelů.
Obr. 1: Program APS Home V prostřední části hlavního okna programu je na první záložce (Uživatelé a oprávnění) okno rozděleno do tří vertikálně oddělených částí. V levé části se nachází seznam oblastí, v prostřední části seznam osob s přístupovým oprávněním do právě vybrané oblasti, v pravé části potom seznam všech uživatelů v systému. Druhá záložka (Přehled přítomnosti) slouží k vyhodnocování doby strávené ve vybraných oblastech, může posloužit pro nejjednodušší evidenci docházky. Spodní část je vyhrazena právě vyčítaným událostem. Události vyčtené dříve jsou k dispozici v archivu událostí. Pod touto částí se nachází spodní lišta. V levé části lišty lze strana 6
nalézt informaci o připojení k serveru a databázi, v pravé části se zobrazuje indikátor postupu při přenosu dat a rovněž stav komunikačních linek (podrobné info je k dispozici po kliknutí myší).
3.4 Možnosti programu Možnosti programu jsou dostupné po volbě Program > Možnosti (obr. 2). Na záložce Obecné lze vybrat jednu z dostupných jazykových mutací. Program nabízí možnost automatické kontroly aktualizací, interval zjišťování dostupnosti nové verze programu se nastavuje v kolonce Automaticky zjišťovat novou verzi. Pokud chcete, aby se program po spuštění automaticky připojil k naposledy použité databázi, zaškrtněte příslušnou volbu. Obr. 2: Možnosti programu Na záložce Mikročtečka lze nastavit parametry připojení k mikročtečce. Nejprve je třeba zatrhnout políčko Připojovat k serveru a nastavit parametry IP adresa serveru, IP port serveru a Délku kódu karty (obvykle lze ponechat výchozí hodnoty, pokud server s mikročtečkou běží na stejném počítači jako program). Server pro mikročtečku je k dispozici na stránkách http://www.techfass.cz. Na záložce Archiv událostí lze nastavit počet kolik dní staré události budou maximálně zobrazeny a v archivu událostí a maximální počet událostí na jedné stránce. Na záložce Databáze je možné nastavit maximální dobu operací údržby. Záložka Soubory logu umožňuje nastavit dobu, po které program automaticky maže soubory s logy, a to zvlášť pro komunikaci se systémovými moduly a pro komunikaci s IP kamerami. Po výběru možnosti Otevřít složku je otevřena složka s příslušnými logy.
3.5 Nastavení aplikace 3.5.1
Letní čas
Nacházíte-li se v oblasti, kde se nepoužívá přechod na letní čas a zpět, můžete tento automatický přechod ve čtecích modulech zakázat v dialogu Nastavení aplikace na záložce Obecné. Dialog je dostupný v nabídce Systém > Obecné. Přechod na letní čas je implicitně povolen. 3.5.2
Zabezpečení aplikace
Aplikace umožňuje nastavení hesel pro dvě úrovně přístupu – uživatelské heslo, které je nutné pro samotné připojení k databázi a konfigurační heslo, které umožňuje provádět pokročilá nastavení (měnit hodnoty v dialogu Hardware a komunikace). Implicitně nejsou hesla použita, nastavení se provádí na záložce Hesla dialogu Nastavení aplikace dostupném po volbě Systém > Obecné.
3.6 Zakládání databáze Při prvním spuštění programu je třeba založit novou databázi, tato databáze je poté používána programem pro správu provozních aplikací a další funkce. Po založení databáze se již pro danou aplikaci další databáze nezakládá, program se připojuje strana 7
k databázi, která se vytvoří při prvním spuštění. Při zakládání databáze v systému Windows Vista je třeba spustit program jako správce. 3.6.1
Založení databáze - SQL server Compact
Vstupte do dialogu Výběr databáze (obr. 3) stisknutím tlačítka Otevřít.
Vyberte záložku MS SQL Server Compact 3.5 Vyberte odkaz Vytvořit nový databázový soubor… Do pole Databázový soubor uveďte jméno souboru, do kterého se bude databáze ukládat; cestu lze nastavit výběrem odkazu Procházet Collation (způsob řazení řetězců) lze obvykle ponechat na výchozí hodnotě Stiskněte tlačítko Další a zkontrolujte Obr. 3: Výběr databáze údaje; odkazem Vytvořit databázi vytvořte databázový soubor Po založení databáze stiskněte tlačítko Zavřít Po návratu na dialog Výběr databáze stiskněte tlačítko OK Pokud není nainstalována požadovaná verze SQL Serveru Compact, lze ji stáhnout ze serveru výrobce po klepnutí na zobrazený odkaz.
3.6.2
Založení databáze – MS SQL Server 2005 / 2008
Vstupte do dialogu Výběr databáze stisknutím tlačítka Otevřít.
Vyberte záložku MS SQL Server 2005 Zvolte odkaz Vytvořit novou databázi… V poli Server vyberte jméno počítače, na kterém je nainstalován váš SQL server; pokud v seznamu není uveden, napište řetězec (local) Stisknutím tlačítko Test připojení…ověřte, že se lze připojit k SQL serveru, poté stiskněte tlačítko Další V dalším dialogu můžete změnit jméno databáze a použít jiné Collation (způsob řazení řetězců), poté stiskněte tlačítko Další Stiskněte odkaz Vytvořit databázi… Po založení databáze stiskněte tlačítko Zavřít Stisknutím tlačítko OK se připojte k databázi
3.7 Připojení k databázi Po prvním spuštění programu a vytvoření databáze se připojujte k již existující databázi. Připojit se lze po stisknutí tlačítka Otevřít. Zvolte záložku odpovídající verzi serveru, kterou používáte a zadejte jméno databáze, resp. databázového souboru, který jste založili. Po stisknutí tlačítka OK se program k databázi připojí. Tip: Pokud chcete, aby se program po spuštění automaticky připojil k naposledy použité databázi, zaškrtněte příslušnou volbu v dialogu Možnosti programu na záložce Obecné, který se objeví po volbě Program > Možnosti. strana 8
3.8 Záloha, obnova a správa databáze Program umožňuje provést zálohu a obnovu databáze. Tyto možnosti jsou dostupné pouze pro databáze na SQL Serveru 2005 / 2008. Zálohu a obnovu databáze může provádět pouze uživatel s administrátorským oprávněním. Program umožňuje pracovat s danými operacemi pouze na počítači, kde běží daný SQL server. Obě operace jsou časově poměrně náročné, proto lze v programu APS Home definovat maximální dobu jejich trvání – volba je dostupná v dialogu Možnosti programu na záložce Databáze, který je dostupný přes volby Program > Možnosti. Výchozí hodnota parametru Maximální doba operací údržby je 600 s. Konkrétnější popis průběhu obou operací je uveden v Příloze 3. Prostředky pro zálohu a obnovu databáze jsou k dispozici v dialogu Nastavení aplikace na záložce Databáze, který je dostupný přes volby Systém > Obecné. 3.8.1
Záloha databáze
Pro vytvoření zálohy databáze stiskněte tlačítko Zálohovat. V prvním kroku vyberte SQL server a metodu ověřování, dále zvolte jméno databáze, kterou chcete zálohovat. Pokračujte stisknutím tlačítka Další. V následujícím dialogu určete cestu k souboru se zálohou a jeho jméno. Pokračujte stisknutím tlačítka Další. V posledním kroku zkontrolujte správnost nastavených parametrů a spusťte zálohu databáze výběrem odkazu Zálohovat. Informační okno posléze informuje o výsledku zálohovacího procesu. Doporučujeme provádět pravidelnou zálohu databáze, v případě poškození datového souboru tak předejdete případné ztrátě dat. 3.8.2
Obnova databáze
Před zahájením obnovy databáze mějte na paměti následující skutečnosti: Obnova probíhá s příznaky REPLACE, případně i MOVE, je-li to nutné. Lze tedy přepsat jakoukoliv databázi jakoukoliv zálohou! Obnovou databáze ze zálohy jsou aktuální data v databázi nenávratně ztracena! Databázi lze obnovit pouze do existující databáze. Pokud tedy chcete obnovit zálohu do nové databáze, je třeba nejprve databázi založit. Při obnově databáze nesmí být k dané databázi připojen žádný uživatel a komunikace v programu APS Home musí být zastavena. Pro obnovení databáze ze záložního souboru stiskněte tlačítko Obnovit. V prvním kroku vyberte SQL server a metodu ověřování, dále zvolte jméno databáze, do které chcete zálohu obnovit. Pokračujte stisknutím tlačítka Další. V následujícím dialogu určete cestu k souboru se zálohou a jeho jméno. Pokračujte stisknutím tlačítka Další. strana 9
V posledním kroku zkontrolujte správnost nastavených parametrů a spusťte obnovu databáze výběrem odkazu Obnovit databázi. Informační okno posléze informuje o výsledku zálohovacího obnovy databáze. 3.8.3
SQL konzole
SQL konzole slouží k přímé práci s databází pomocí SQL příkazů a je určena pouze zkušeným uživatelům! Poslední možností v dialogu Databáze je odkaz Otevřít SQL konzoli, který spouští nové dialogové okno pro zadávání a spouštění SQL skriptů.
Otevřít: Tlačítko umožňuje otevřít soubor s SQL skriptem. Spustit: Tlačítko spustí zadaný skript v konzoli.
Spodní část dialogu se skládá z těchto záložek:
Data: Zobrazují datový výsledek příkazů. Výstup: Zobrazuje informaci o úspěšném spuštění skriptu nebo chybové hlášení. Celý dialog pro práci s databází může být chráněn konfiguračním heslem.
4 Hardware a komunikace Nastavení komunikace se čtecími moduly se provádí v dialogu Hardware a komunikace, který je dostupný v menu Systém > Hardware a komunikace. V případě méně kvalitního připojení lze upravit základní nastavení chování programu v případě výpadků komunikace po stisknutí odkazu v levém spodním rohu – Pokročilé nastavení komunikace:
Prodleva restartu komunikační linky [s] Počet chyb nebo timeoutů před vysláním požadavku na restart linky Maximální počet opakování paketu
Obr. 4: Hardware a komunikace
Ve většině případů lze ponechat výchozí nastavení hodnot (symbol kotvy). Dále lze povolit podrobné logování komunikace – pokud je tato volba povolena, program zaznamenává do logu každý paket, který odeslal a přijmul – provoz programu v takovém režimu je značně náročný, proto jej doporučujeme používat pouze v případě odhalování chyb v komunikaci.
4.1 Komunikační linka Pro nastavení komunikace se čtecími moduly je nejprve třeba nastavit parametry komunikačních linek, ke kterým jsou moduly připojeny. Nastavení se provádí v dialogu Hardware a komunikace (obr. 4) dostupném z nabídky Systém hlavní nabídky programu. strana 10
4.1.1
Síťová linka
Pro přidání nové síťové linky otevřete dialog Hardware a komunikace a zvolte tlačítko Nová síťová linka. Vyplňte parametry síťové linky (obr. 5) – IP adresu a IP port (odpovídající parametrům nastaveným na převodníku – nastavení doporučených převodníků naleznete v příloze 1 na konci manuálu).
Obr. 5: Síťová linka
Pro ověření schopnosti převodníku komunikovat můžete použít příkaz ping z kontextového menu. Doporučujeme vyplnit i jednoznačný Název linky, pokud budete používat větší počet linek. Dokud nejsou všechny potřebné parametry nastaveny, je tento stav signalizován červeným znaménkem minus u ikony linky. Dalším konfigurovatelným parametrem je Max. doba odezvy – tento parametr je vhodné změnit v případě, že doba odezvy zařízení je standardně prodloužena, např. použitím komunikace přes VPN, GPRS, apod. Výchozí hodnota parametru je 750 ms. Komunikaci s moduly na dané komunikační lince lze dočasně zakázat zaškrtnutím políčka Dočasně nepřipojovat. V takovém případě se komunikace s moduly na této lince po připojení vůbec nenavazuje. 4.1.2
Sériová linka
Pro přidání nové sériové linky otevřete dialog Hardware a komunikace a zvolte tlačítko Nová sériová linka. Vyplňte parametr Port (obr. 6) – pokud používáte převodník USB > RS 232, naleznete jméno portu v Tento počítač > Spravovat > Správce zařízení > Porty (COM a LPT). Doporučujeme vyplnit i Obr. 6: Sériová linka jednoznačný Název linky, pokud budete používat větší počet linek. Dokud nejsou všechny potřebné parametry nastaveny, je tento stav signalizován červeným znaménkem minus u ikony linky. Dalším konfigurovatelným parametrem je Max. doba odezvy – u sériové linky nemá změna tohoto parametru zpravidla smysl. Výchozí hodnota parametru je 750 ms. Komunikaci s moduly na dané komunikační lince lze dočasně zakázat zaškrtnutím políčka Dočasně nepřipojovat. V takovém případě se komunikace s moduly na této lince po připojení vůbec nenavazuje. Na takto vytvořené linky je poté možné navázat čtecí moduly. Pokud je nastaveno konfigurační heslo, je třeba nastavení odemknout stisknutím tlačítka Odemknout a zadáním hesla.
strana 11
4.1.3
Test RS 485
Zapojení čtecích modulů na lince RS 485 lze otestovat s pomocí tlačítka Test 485 (obr. 3). Po stisknutí tohoto tlačítka by všechny moduly připojené k lince RS 485 měly začít signalizovat diodami příjem signálu „test 485“ (společné blikání rudé a zelené LED diody). Test 485 je podporován pouze moduly s FW verze 5.1 nebo novější!
4.2 HW adresa čtecích modulů
Nastavení HW adresy
Pro správnou komunikaci na lince RS 485 je nutné, aby měl každý připojený modul nastavenou unikátní HW adresu. Ta je dána buď zapojením adresných propojek, nebo ji lze nastavit softwarově (dle typu HW, viz tab. 1). Řada xRIF 32, xREx 53, xREM 55, xREM 57, xREM 57U, xREM 58, xREM 59, xREM 63, xREM 64, xREM 65, xREx 73, xREP 78, xREM 79, xREM 80
Typ nastavení Softwarově
xRRF 12, xREM 54, xREM 56, xREM 76, xWGD 466), xABA 466), xRIF 232
Hardwarově
xDEM 31
Softwarově nebo na displeji terminálu
Tabulka 1: Způsob nastavení HW adresy modulu 1)
Tyto moduly zabírají dvě adresy (nebo více adres). První z nich je dána konfigurací HW propojek, druhá je o jedničku vyšší. Pro zjištění základních informací o všech připojených modulech, zvolte možnost Hledat moduly na lince v kontextovém menu linky. V zobrazeném dialogu (obr. 7) lze zvolit možnost Procházet zrychleně k urychlení procházení linky. Linka je prohledána po stisknutí tlačítka Start. V seznamu jsou pro každou nalezenou adresu zobrazeny tyto informace:
HW adresa. Typ hardware. Sériové číslo. Licence. FW.
Obr. 7: Prohledávání linky
Vyskytuje-li se na lince konflikt HW adres, nemusí být na dané adrese modul vůbec nalezen nebo mohou být vyčtené údaje neúplné či chybné.
strana 12
4.2.1
Softwarové nastavení HW adresy
Nastavení HW adresy je dostupné v dialogu Nastavení HW adresy dostupném z kontextového menu vybrané linky. 4.2.2
Nastavení adresy modulu se známým sériovým číslem
Znáte-li sériové číslo modulu (nejjednodušší způsob), zvolte možnost Známé sériové číslo a vyplňte jej v navazujícím vstupním poli (obr. 8). Poté zvolte požadovanou HW adresu (z rozsahu 1 ÷ 32) a stiskněte tlačítko Start. Příslušnému modulu nastavena požadovaná HW adresa. Jakmile je program schopen se k modulu připojit na dané adrese, je vysílání příkazu zastaveno. Obr. 8: Nastavení HW adresy Tip: Pokud je v daný okamžik možné komunikovat se čtecím modulem, jeho sériové číslo je možné přenést do vstupního pole vybráním modulu v dialogu zobrazeném po stisknutí tlačítka lupy a prohledání linky. 4.2.3
Nastavení HW adresy modulu pomocí „potvrzovací karty“
Druhou možností (méně pohodlnou, avšak nevyžadující předchozí znalost sériového čísla) je načtení potvrzovacího ID v režimu nastavení HW adresy. V dialogu Nastavení HW adresy vyplňte do pole Použití potvrzovacího ID známé ID identifikačního média, které použijete pro nastavení HW adresy. V poli HW adresa zařízení zvolte adresu, kterou chcete čtecímu modulu přidělit. Nezapomeňte přitom, že HW adresa nesmí být na lince obsazena jiným čtecím modulem! Stiskněte tlačítko Start a moduly na lince RS485 se uvedou do režimu nastavení HW adresy, kdy očekávají načtení identifikačního média s daným potvrzovacím ID (tento stav je indikován střídavým blikáním zelené a červené LED na čtecích modulech). Přiložte potvrzovací identifikační médium ke zvolnému modulu, tím dojde k nastavení zadané adresy a navázání komunikace (v tom okamžiku je režim nastavení adresy ukončen). Nastavení adresy je třeba zopakovat pro všechny čtecí moduly, u nichž se HW adresa nastavuje softwarově, dokud nejsou adresy všech modulů na lince unikátní. Tip: Potvrzovací kartu můžete vytvořit z jakékoliv běžné karty (nikoliv z programovací) tak, že na linku připojíte jediný čtecí modul (jeho HW adresu pak lze snadno zjistit například prohledáním linky), a načtením karty na této čtečce po navázání komunikace. ID karty je možné vyčíst např. v archivu událostí. V okamžiku, kdy mají čtecí moduly na lince jednoznačně nadefinované adresy, je lze hromadně přidat po prohledání komunikační linky (obr. 7) vybráním příkazu Hledat moduly na lince z kontextového menu. Po prohledání linky a stisknutí tlačítka OK se u linky objeví všechny nalezené moduly. Přidávat jednotlivé moduly je možné volbou Nový modul.
strana 13
4.3 Nastavení parametrů čtecích modulů 4.3.1
Dostupnost nastavení funkčních parametrů dle verze FW čtecího modulu
Po navázání komunikace program získá informace o připojeném modulu a na jejich základě umožní nastavení všech parametrů, které mají pro danou verzi firmware smysl. Ovládací prvky pro nastavení ostatních parametrů nejsou dostupné.
Dostupné funkce
Seznam funkčních změn ve firmware dle verzí je zobrazen v tabulce 2. Verze FW do 4.06
od 4.07
od 4.10 od 4.13 od 5.00 od 5.01 od 5.04 od 5.05 od 5.06 od 5.08 od 5.09 od 5.10
Dostupné funkce Nastavení provozního režimu, konfigurace funkce klávesnice, ovládání dveří, nastavení HW adresy potvrzovací kartou, nastavení akustického hlášení poplachových stavů Nastavení adresy pomocí sériového čísla modulu, možnost zákazu ukládání vybraných událostí do archivu, zákaz automatického přechodu na letní čas a zpět, nastavitelná doba blokování klávesnice po načtení 5 chybných kódů, 2) konfigurovatelný WIEGAND vstup , uživatelská konfigurace čtení karet 3) technologie HID Proximity . Uživatelská konfigurace čtení karet technologie EM Marin 3), ovládání zámku – standardní/přepínání, trvalé otevření zámku dle časového plánu, nevyžadování PIN kódu podle časového plánu 4), Indikace stavu zámku žlutou LED, Rozšířená funkce modulu 5) Nastavení provozního režimu Standardní s ovládáním EZS 6) Antipassback, ID s příznakem Alarm – ID, Expirace přístupových oprávnění Test linky RS 485 Funkce nevyžadovat PIN pro odstřežení dle časového plánu 5) 2) Pokročilé nastavení formátu kódu médií EM Marin Možnost nastavení zákazu aplikace „Crosspoint“ mechanismu 2) Nastavení funkce 2. a 3. vstupu jako blokační, konfigurovatelná funkce 4) opravy chybného čtení Mifare sektor dat na bezdrátových zámcích Aperio Nastavení synchronizace čtení (3. IO port) Konfigurace funkce 1. vstupu, povolení uvolnění zámku odchozím tlačítkem při narušení
Tabulka 2: Dostupnost nastavení funkcí v programu 2) 3) 4) 5) 6)
U modulů xWGD 46, xDEM 31, xREM 58 a xREP 78. U modulů s RFID čtečkou 125 kHz. U modulů s klávesnicí a xWGD 46. U modulů xWGD 46 a xABA 46. U modulů xREM 78.
strana 14
4.3.2
Obecné parametry čtecího modulu
Po výběru čtecího modulu v dialogu HW a komunikace nejprve nastavte obecné parametry modulu (obr. 9). Popis – udává popisný text, který se bude Obr. 9: Obecné parametry modulu zobrazovat v archivu událostí, doporučujeme jej smysluplně vyplnit. Hardwarová adresa – udává HW adresu modulu, která je nastavena buď softwarově, nebo kombinací HW propojek (viz tab. 1).
Nastavení dalších parametrů modulu jsou k dispozici po prvním vyčtení informací o typu modulu a verzi FW (pro připojení k systému zavřete dialog Hardware a komunikace a stiskněte tlačítko Připojit na horní nástrojové liště). Komunikaci s modulem lze dočasně zakázat zaškrtnutím políčka Dočasně nepřipojovat. V takovém případě se komunikace s modulem po připojení vůbec nenavazuje. Vyčítání archivu událostí daného modulu lze zakázat/povolit změnou stavu políčka Vyčíst archiv událostí. 4.3.3
Ovládání dveří
Ovládání dveří
Oblast ovládání dveří (obr. 10) umožňuje nadefinovat vlastnosti prvního výstupu modulu, který ovládá zámek, chování bzučáku v souvislosti s uvolňováním zámku, rovněž je možné nastavit maximální dobu otevření dveří, po jejímž uplynutí je hlášen poplachový stav „Dlouho otevřené dveře“ a funkci druhého vstupu modulu. Význam parametrů naleznete v tabulce 3. Parametr Doba uvolnění zámku Maximální doba otevření dveří Ovládání zámku Funkce zámkového relé Trvalé uvolnění dle časového plánu Akustické hlášení uvolnění zámku Funkce vstupu 1
Výchozí hodnota 7s 20 s Přímé Standardní Nikdy Ano Kontakt dveří
Funkce vstupu 2
Odchozí tlačítko
Funkce vstupu / výstupu 3
Tamper
Obr. 10: Ovládání dveří Rozsah hodnot 0 ÷ 255 0 ÷ 255 Přímé / Reverzní Standardní / Přepínání / Puls Nikdy / Časový plán Ano / Ne Kontakt dveří / odchozí tlač. Odchozí tlačítko / Klika / Tamper / Blokující Tamper / Blokující / Signál pro externí bzučák / Monitoring stavu EZS / Synchronizace čtení
Tabulka 3: Ovládání dveří
strana 15
Parametr Doba uvolnění zámku udává nejdelší dobu uvolnění zámku (nedojde-li před jejím uplynutím k otevření dveří). Parametr Maximální doba otevření dveří udává dobu otevření dveří, po jejímž uplynutí je aktivován poplach “Dlouho otevřené dveře”. Parametr Ovládání zámku definuje stav výstupu při uvolnění a zamčení zámku. Při přímém ovládání je výstup uvolnění zámku sepnut a při uzamčení rozepnut. Při reverzním ovládání je chování opačné. Parametr Funkce zámkového relé ve stavu standardní při požadavku na otevření dveří provede standardní funkci otevření dveří (uvolnění zámku na definovanou dobu), ve stavu přepínání při požadavku na otevření dveří přepne stav zámkového relé (odemkne / zamkne), ve stavu puls provádí funkce otevření dveří sepnutí zámkového výstupu na dobu definovanou parametrem Šířka pulsu (s krokem 10 ms). Parametr Trvalé uvolnění dle časového plánu umožňuje zadat index časového plánu, po jehož dobu platnosti je zámek trvale uvolněn. Parametr Akustické hlášení uvolnění zámku udává, zda se má uvolnění zámku ohlašovat bzučákem (možnost kopírovat uvolnění zámku), nebo zůstat neaktivní (možnost neaktivovat). Parametr Funkce vstupu 1 definuje funkci prvního logického vstupu čtecího modulu. Při nastavení Kontakt dveří je ke vstupu připojen kontakt určující stav dveří (otevřené/zavřené). Při nastavení Odchozí tlačítko je po sepnutí vstupu aktivována funkce Otevření dveří. Parametr Funkce vstupu 2 definuje funkci druhého logického vstupu čtecího modulu. Při nastavení Klika není při sepnutí druhého vstupu a otevření dveří aktivován poplach „Vyražené dveře“. Po otevření dveří se startuje časování doby pro dlouho otevřené dveře. Při nastavení Odchozí tlačítko je po sepnutí vstupu aktivována funkce Otevření dveří. Při nastavení hodnoty Tamper modul vyhodnocuje stav externího tamperu připojeného na příslušný kontakt. V konfiguraci Blokující je možné příslušným stavem vstupu blokovat možnost otevření dveří uživatelům s přístupem dle časového plánu nebo funkcí vzdáleného otevření dveří. Parametr Funkce vstupu / výstupu 3 definuje funkci třetího vstupně výstupního portu čtecího modulu. Nastavení je vázáno na provozní režim modulu. Pokud modul pracuje v režimu s příchozí čtečkou, funkce vstupu je vždy Signál pro ovládání bzučáku externí čtečky. V režimu ovládání EZS je funkce vždy Monitoring stavu EZS. V jiných případech je možné volit mezi funkcemi Tamper nebo Blokující (viz výše). Od verze FW 5.09 je možné nastavit synchronizaci čtení řízenou IO portem 3, a to v režimu Master nebo Slave.
strana 16
4.3.4
Nastavení poplachů
Nastavení poplachů
Modul rozeznává pět druhů poplachových stavů (obr. 11): Narušení, Vyražené dveře, Dlouho otevřené dveře, Antipassback a ID s příznakem Alarm. Pokud některý ze stavu nechcete vyhodnocovat, nastavte hodnotu parametru na nulu. Pokud je hodnota větší než nula, modul při poplachu aktivuje poplachový výstup a/nebo Obr. 11: Nastavení poplachů akusticky hlásí poplachový stav po dobu nastavenou touto hodnotou. Přehled poplachových parametrů naleznete v tabulce 4. Parametr Narušení Vyražené dveře Dlouho otevřené dveře Antipassback ID s příznakem
Výchozí hodnota 30 s 30 s 0s 0s 30 s
Rozsah hodnot 0 ÷ 255 0 ÷ 255 0 ÷ 255 0 ÷ 255 0 ÷ 255
Akustické hlášení Ano Ano Ano Ano Ne
Poplachový výstup Ano Ano Ano Ne Ano
Tabulka 4: Nastavení poplachů
Parametr Dlouho otevřené dveře udává dobu akustického hlášení stavu “Dlouho otevřené dveře”. Parametr Narušení udává dobu akustického hlášení stavu “Narušení”. Parametr Vyražené dveře udává dobu akustického hlášení stavu “Vyražené dveře”. Parametr Antipassback udává dobu akustického hlášení poplachu Antipassback. Parametr ID s příznakem udává dobu sepnutí poplachového výstupu v případě poplachu ID s příznakem.
4.3.5
Ostatní parametry
V této oblasti nastavení se nachází zbytek obecných nastavení čtecího modulu (obr. 12). Pro indikaci stavu zámku žlutou LED zaškrtněte příslušné políčko. Pokud je tato funkce povolena, je při uvolnění zámku tento stav signalizován blikáním žluté LED.
Obr. 12: Ostatní parametry
Vybrané moduly mohou být nakonfigurovány pro provoz s rozšířenou funkcí. Podrobný popis funkce modulů v režimu rozšířené funkce naleznete v příslušných katalogových listech. Dále lze nastavit či zrušit funkci Povolit uvolnění zámku odchozím tlačítkem při narušení. Poznámka: U modulů zabírajících na lince dvě nebo více adres (viz tab. 1) se nastavení posunu času a rozšířené funkce váže na obě (všechny) adresy modulu.
strana 17
4.3.6
Funkce klávesnice
Funkci klávesnice lze nastavit po výběru možnosti Funkce klávesnice a formát ID. Nastavení je umožněno pouze u modulů, kde má smysl. Na obr. 13 jsou vidět možnosti nastavení v případě připojení modulu s klávesnicí.
Obr. 13: Funkce klávesnice
Funkci klávesnice lze nastavit na jednu z následujících možností:
Důvod nebo bez klávesnice – tato konfigurace se používá u modulů bez klávesnice nebo tam, kde se klávesnice používá k zadání důvodu odchodu. PIN – v této konfiguraci slouží klávesnice pro zadání kódu PIN, vyžadovaného pro platnou identifikaci uživatele; dále lze nastavit časový plán, v jehož době platnosti nebude zadání PIN kódu vyžadováno pro platnou identifikaci. ID – tato konfigurace umožňuje na klávesnici zadat kód, který je použit jako ID načítaného média; zde lze nastavit i dobu, po kterou bude klávesnice zablokována v případě, že je 5x za sebou zadáno neznámé ID. Nastavení je v [s] v rozsahu od 0 do 2550s, s krokem 10s.
Od verze FW 5.4 je podporována funkce Potlačit PIN pro odstřežení. V případě konfigurace Wiegand rozhraní do funkce ovládání EZS je možné vybrat časový plán, podle kterého není vyžadováno zadání PIN kódu pro odstřežení EZS, případně možnost nastavit na hodnotu Potlačit vždy / nikdy.
strana 18
4.3.7
Konfigurace rozhraní WIEGAND
WIEGAND rozhraní modulu lze vždy konfigurovat pouze do provozního režimu, který má smysl pro daný typ HW. V provozním režimu Standard je rozhraní využito k ovládání reléového modulu WIO 22 (modul WIO 22 kopíruje stav výstupu pro ovládání zámku a stav poplachového výstupu čtecího modulu). Některé moduly umožňují připojení čtečky prostřednictvím rozhraní WIEGAND. Nastavení provozního režimu umožňuje určit funkci připojené čtečky (obr. 14). V konfiguraci Standard není připojená čtečka brána v potaz, v konfiguraci Příchozí čtečka je Obr. 14: Uživatelská konfigurace událostem vzniklým na připojené čtečce přiřazen vstupu WIEGAND kód důvodu události 255, v konfiguraci Externí čtečka je vlastní čtečka modulu vypnuta a zvolené důvody jsou přiřazovány k událostem vzniklým na připojené externí čtečce. Dalším nastavením v těchto režimech je možnost uživatelské konfigurace formátu dat načtených rozhraním WIEGAND pro další práci s nimi. Ve výchozím nastavení není uživatelská konfigurace použita, řídící modul pracuje s přijatými kódy standardně. Pro použití uživatelské konfigurace zaškrtněte příslušné políčko. Nastavte index prvního a posledního datového bitu. Je-li vyžadována, zvolte reverzi datových bytů. Poznámka: Uživatelská konfigurace vstupu WIEGAND vyžaduje hlubší znalosti problematiky, nastavení proto doporučujeme ponechat na instalační firmě. Moduly xREP 78 lze nakonfigurovat do režimu Standard s ovládáním EZS. V tomto režimu je WIEGAND interface použit k ovládání reléového modulu WIO 22, který je použit k ovládání EZS. Je nutné definovat, zda se EZS má ovládat Stavem výstupu, nebo Pulsem – v tomto případě je možné nastavit šířku pulsu v rozmezí 0 ÷ 25500 ms s krokem 100 ms. 4.3.8
Interpretace načteného ID
Standardní čtecí modul s integrovanou čtečkou 125 kHz umí pracovat s médii technologie EM Marin a HID Proximity. Po načtení ID média je vyčtený kód nejprve zformátován dle nastavení (obr. 15), dále modul již s kódem pracuje v novém formátu.
Obr. 15: Interpretace načteného ID
ID kódy médií technologie EM Marin lze upravit do formátů 24, 32, 40, nebo 44 bitů. Výchozí hodnota formátu je 40 bitů, při tomto nastavení se kód načtené karty nijak nemění.
strana 19
Média technologie HID Proximity lze formátovat uživatelskou konfigurací. Ve výchozím nastavení není uživatelská konfigurace použita. U 26 a 32 bitových médií je formát rozpoznán, u ostatních médií se ve standardním režimu pracuje se 40 bity, v režimu WIEGAND se 45 bity načteného ID média. Pro použití uživatelské konfigurace zaškrtněte příslušné políčko a nastavte index prvního a posledního datového bitu. Obr. 15a: Čtení EM médií Pokud je nutná další úprava interpretace kódu EM Marin médií, stiskněte tlačítko Podrobné nastavení. V zobrazeném dialogu (obr. 15a) lze zvolit libovolnou kombinaci úprav interpretovaného kódu. Poznámka: Uživatelská konfigurace Čtení karet HID Proximity a Podrobné nastavení interpretace kódu EM Marin médií vyžadují hlubší znalosti problematiky, doporučujeme proto ponechat nastavení na instalační firmě. ID kódy načtené čtečkou RFI21.1EU připojenou k modulu xRIF32(.IP) lze upravit do formátů 24, 32, 40, 44, nebo 64 bitů. Výchozí hodnota formátu je 64 bitů, při tomto nastavení se kód načteného média nijak nemění. 4.3.9
Popis a ukládání událostí
Popis událostí modulu lze nastavit po výběru položky Popis událostí ve stromečku v dialogu Hardware a komunikace. V pravé části okna se zobrazí seznam všech možných událostí (obr. 16), které mohou na čtecím modulu nastat. Význam událostí najdete v kapitole 8.3. Po přidání modulu jsou popisy událostí nastaveny na standardní popisy odpovídající používané jazykové mutaci. Popisy je možné upravit po dvojím poklepání myší na text popisu. Dále je možné každému typu události nastavit úroveň výstrahy. Úrovně výstrahy jsou v archivu událostí a online vyčítaných událostech barevně odlišeny – informace modře, varování žlutě a poplach červeně. Dále je možné zakázat ukládání některých událostí, což vede k úspoře paměti archivu událostí ve čtečce v offline režimu. Zakázat nebo povolit ukládání lze kliknutím na symbol diskety u příslušné události (kódy 4, 5, 6, 7, 64, 65). Novou možností (od verze programu je Obr. 16: Popis a ukládání událostí 1.0.3779.19201) je ukládání vizuální informace z IP kamery, která je získána na základě pravidla pro provozní události v systému. Podrobnější informace jsou k dispozici v kapitole 8.
strana 20
4.3.10 Aperio – autodetekce sektorového čtení Starší verze FW zámků Aperio při použití karet technologie Mifare DESFIRE chybně posílá kód ve tvaru dat sektorového čtení karet Mifare. Tuto chybu lze kompenzovat na straně přístupového systému nastavením Zákazu autodetekce sektorového čtení Mifare. 4.3.11 Informace o modulu Informace o modulu (obr. 17) jsou k dispozici při rozbalení stromečku v dialogu Hardware a komunikace a výběru položky Informace o modulu. V pravé části okna se zobrazí poslední vyčtené informace o modulu – typ HW, verze FW, sériové číslo, datum posledního vyčtení informací z modulu, kapacita paměti ID a její využití, a nahrané licence (u starších verzí FW). Obr. 17: Informace o modulu
4.3.12 Antipassback Antipassback způsobem:
je
implementován
dvojím
Časový – uživatel nesmí opakovaně použít ID médium po definovanou dobu Zónový – uživatel nesmí opakovaně vstoupit do oblasti, v níž je přítomen
Funkce antipassback je použita pouze pro uživatele, jenž mají definován přístup podle časového plánu. Na uživatele s trvale platným přístupem není funkce vztažena.
Obr. 18: Antipassback
Po novém nahrání přístupových oprávnění programem jsou antipassback příznaky resetovány pro všechna ID. Nastavení parametrů pro vyhodnocování funkce antipassback je k dispozici po výběru prvku Antipassback ve stromečku s hardwarem (obr. 18). Zónový i časový antipassback příznak je zapisován dle konfigurace buď ihned po načtení ID, nebo až po otevření příslušných dveří (rozepnutí příslušného kontaktu). 4.3.13 Časový antipassback Časový antipassback je definován nastavením doby trvání (v minutách), která se nastaví danému ID při průchodu na dané adrese. Při další identifikaci ID na příslušné adrese modulu v době běhu časovače pro dané ID se spouští časový APB poplach. Následující parametry ovlivňují funkci časový antipassback:
Výchozí hodnota APB časovače – doba, po kterou je při další identifikaci ID spouštěn poplach časový APB, časovač je nastaven pro dané ID při průchodu na dané adrese. Povolit otevření dveří po časovém APB poplachu – pokud je funkce povolena, je v případě vzniku časového APB poplachu spuštěna funkce Otevření dveří. Po průchodu nulovat příznak na protější straně – po průchodu ID vynuluje Časový APB příznak na opačné adrese modulu. strana 21
4.3.14 Zónový antipassback Zónový antipassback je definován povolením funkce pro příslušnou adresu modulu. Příznak zónový antipassback je uživateli nastaven po průchodu na dané adrese modulu. Při další identifikaci ID na příslušné adrese je v případě nastaveného příznaku pro dané ID spuštěn poplach Zónový antipassback. Následující parametry ovlivňují funkci zónový antipassback:
Povolen – globální povolení / zakázání funkce nastavení příznaku zónový APB. Povolit v offline režimu – pokud není nastaveno, funguje modul v offline režimu tak, jako kdyby nebyla funkce zónový antipassback vůbec implementována. Povolit otevření dveří po APB poplachu – pokud je funkce povolena, je v případě vzniku zónového APB poplachu spuštěna funkce Otevření dveří. Po APB poplachu nastavit příznak na protější straně – při vzniku zónového APB poplachu je nastaven příznak Zónového APB poplachu pro uživatele na obou adresách modulu
4.3.15 Práce se schránkou Jelikož každý modul obsahuje velké množství parametrů a popisů událostí, program umožňuje kopírovat smysluplné parametry a popisy událostí do schránky a z té potom vkládat tyto hodnoty ostatním modulům. Po výběru modulu naleznete v kontextovém menu vysvětlení, které vlastnosti modulu budou do schránky kopírovány, a poté bude možné je vkládat k ostatním modulům. Vlastnosti ze schránky vložíte vybranému modulu z kontextového menu volbou Vložit. Vlastnosti se záložky Funkce klávesnice a formát ID a Antipassback nelze přes schránku kopírovat. Ostatní vlastnosti, jejichž kopírování přes schránku nemá smysl, jsou označeny symbolem . Po dokončení všech operací uložte konfiguraci tlačítkem OK, tlačítkem Storno zrušíte veškeré operace provedené v dialogu Hardware a komunikace.
strana 22
5 Přístupové karty Karty lze do databáze vkládat několika způsoby – přes mikročtečku, online ukázáním karty jakémukoliv modulu v systému nebo z archivu událostí.
5.1 Správa přístupových karet Přehled přístupových karet v databázi je dostupný po volbě Systém > Přístupové karty… (obr. 19). Záložka Karty zobrazuje seznam karet s popisem, ID karty a případným přiřazeným uživatelem. Významy ikon zobrazených u karet jsou uvedeny v tabulce 5. Karty přiřazené uživatelům lze zobrazit/skrýt změnou zaškrtnutí možnosti Zobrazit přiřazené karty. Na stránce lze vytvořit novou kartu volbou tlačítka Nová karta, případně upravovat karty volbou tlačítka Editovat. Při editaci přístupové karty lze Nastavit příznak Alarm – ID. Při načtení takového ID v systému je potom na čtecím modulu spuštěn poplach Alarm – ID. ID kód karty lze do dialogu Karta vložit i načtením karty na mikročtečce. Tlačítkem Smazat lze smazat vybrané karty.
Obr. 19: Přístupové karty
Na záložce Přehled je zobrazen přehled přiřazených, nepřiřazených a celkový počet karet.
strana 23
5.2 Vkládání karet online z modulů v systému Zvolte možnost Systém > Vkládání karet. Poté nastavte parametry zobrazené v dialogu (obr. 20): V parametru Modul vyberte modul(y), ze kterých chcete načítat karty, které mají být vloženy (započítává se i mikročtečka) Parametr Vzor popisu udává jméno, které se přiřadí vkládané kartě (znaky {0} jsou nahrazeny pořadovým číslem vkládané karty) Parametr Počáteční index určuje počáteční pořadové číslo Příklad udává tvar popisu první vkládané karty Zaškrtněte políčko Vytvářet osobní listy, pokud chcete vkládaným kartám zároveň vytvořit osobní listy
Načítáním karet na vybraných modulech se karty vkládají do seznamu načtených karet ve spodní části dialogu.
Obr. 20: Vkládání karet
Význam ikon
Ikona u sloupce ID karty udává, jestli je karta v databázi již nalezena. Význam ikon karet je uveden v tabulce 5. Ikona
Význam Neznámá karta Smazaná karta, která již dříve byla v databázi uložena Nepřiřazená známá karta Známá karta přiřazená uživateli Známá karta s příznakem Alarm – ID přiřazená uživateli Nepřiřazená známá karta s příznakem Alarm – ID
Tabulka 5: Význam ikon karet Pokud chcete z výběru nějaké karty vyřadit, vyberte tlačítko Smazat v kontextovém menu, případně zde lze měnit pořadí karet pro vkládání. Pokud ponecháte ve výběru již existující karty, budou změněny pouze jejich popisky. Po načtení všech požadovaných karet, nastavení pořadí a vyřazení karet, které vložit nechcete, vložte karty do databáze stisknutím tlačítka OK. Pro zrušení akce stiskněte tlačítko Storno.
5.3 Vkládání karet z archivu událostí Zvolte možnost Události > Otevřít archiv událostí. Poté vyberte všechny události, ze kterých chcete použít ID karty k vložení karty do databáze. Po výběru všech takových událostí stiskněte tlačítko Vložit karty. Otevře se dialog podobný jako v kapitole 5.2 (obr. 20), významy parametrů a ikon jsou totožné. Po nastavení a výběru všech požadovaných parametrů a karet stiskněte tlačítko OK.
strana 24
6 Správa uživatelů Seznam všech uživatelů je zobrazen v pravé části hlavního okna programu (obr. 21). Uživatele lze řadit podle kteréhokoliv s dostupných údajů. Sloupec, podle kterého jsou uživatelé řazeni, lze vybrat v kontextovém menu zobrazeném po pravém kliknutí do oblasti seznamu. V tomto menu lze rovněž vybrat sloupce, které budou zobrazeny. Význam ikon zobrazených v seznamu všech uživatelů je uveden v tabulce 6.
Ikony
Obr. 21: Seznam všech uživatelů Ikona
Význam Uživatel s dočasně zakázaným přístupem ke všem čtečkám v systému Uživatel nemá přiřazenou žádnou přístupovou kartu Uživatel s přiřazenou kartou a povoleným přístupem Uživatel s přiřazenou kartou, povoleným přístupem a nastavenou expirací Uživatel s přiřazenou kartou, povoleným přístupem a expirovaný
Tabulka 6: Význam ikon v seznamu všech uživatelů
6.1 Práce s uživateli Nového uživatele lze vytvořit stisknutím tlačítka Nový zobrazeným v hlavním okně programu, z hlavního menu z nabídky Uživatelé > Nový nebo z kontextového menu v oblasti seznamu uživatelů. Nejsnazší způsob tvoření uživatelů je pomocí vkládání karet se zatrženým políčkem Vytvořit osobní listy (kap. 5.2, 5.3). Úpravy parametrů uživatele lze provést po výběru uživatele a volbě Upravit v nabídce Uživatelé, nebo tlačítkem Upravit. Uživatele lze smazat stisknutím tlačítka smazat či volbou Smazat v nabídce Uživatelé. V kontextovém menu lze dále uživatele přiřadit do vybrané oblasti či zvolit zobrazení událostí z archivu, které se týkají daného uživatele. Od verze programu 1.0.3982.19080 je v programu k dispozici funkce vyhledávání v seznamu všech osob. Pro spuštění funkce zvolte Uživatelé > Hledat, nebo použijte klávesovou zkratku CTRL + F. Po zadání textu jsou v seznamu všech uživatelů zvýrazněny řádky, u kterých se alespoň jedno pole nebo jeho část shoduje s hledaným textem. Mezi záznamy se lze pohybovat s pomocí tlačítek Předcházející a Následující, funkci lze ukončit s pomocí tlačítka Zavřít nebo stiskem klávesy ESC.
strana 25
6.2 Osobní list Osobní list každého uživatele obsahuje pět záložek (obr. 22-26).
Obr. 22: Záložka Osobní
Obr. 23: Záložka Umístění
Obr. 25: Oblasti
Obr. 24: ID karty a PIN
Obr. 26: Výjimky
Obr. 26a: Obrázky
Na záložce Osobní (obr. 22) lze uvést osobní údaje uživatele: Titul, Jméno, Druhé jméno, Příjmení, 2. titul, Telefon a E-mail. Pouze údaj Příjmení je povinný.
strana 26
Na záložce Umístění (obr. 23) lze nastavit údaje o bydlišti či umístění uživatele. Dostupné údaje jsou: Budova, Vchod, Byt a Poznámka. Tyto údaje lze nastavit také hromadně, pokud si vyberete skupinu uživatelů a v kontextovém menu zvolíte Vlastnosti umístění. Na záložce ID karty a PIN (obr. 24) lze uživateli přiřadit přístupové karty a nastavit jeho PIN. Za platný PIN se pokládá číselná hodnota od 0 do 65535. Po stisknutí tlačítka Přiřadit se otevře dialog podobný jako v kap. 5.1, významy všech tlačítek a symbolů jsou totožné, i zde lze používat mikročtečku pro vkládání karet. Poslední tlačítko na záložce ID karty a PIN, tlačítko Uvolnit, odebere uživateli vybrané karty. V případě nastavení možnosti Použít expiraci lze nastavit datum, ke kterému uživateli veškerá oprávnění vyexpirují. Pokud je datum starší než aktuální, uživatel je do modulu nahrán již expirovaný.
Význam ikon
Na záložce Oblasti (obr. 25) je zobrazen stromeček oblastí. Podle barvy vlaječky lze poznat, jak je definovaný přístup uživatele do dané oblasti. Přehled významů barev vlaječek je uveden v tabulce 7. Ikona
Význam Uživatel není přiřazen do dané oblasti, přístup je odepřen Uživatel je zařazen do dané oblasti, přístup je trvale povolen Uživatel je zařazen do dané oblasti, přístup je trvale odepřen Uživatel je zařazen do dané oblasti, přístup je řízen časovým plánem Uživatel je zařazen do dané oblasti, přítomna výjimka.
Tabulka 7: Význam ikon na záložce Oblasti ve vlastnostech uživatele Na záložce Výjimky (obr. 26) je zobrazen seznam výjimek v přístupových oprávněních k jednotlivým čtečkám (nastavení výjimek je popsáno v kap. 7.3). Nastavená výjimka má z hlediska vyhodnocení oprávnění na čtečce přednost před přístupem nastaveným pro danou oblast. Je zde možnost rovněž uživateli globálně zakázat přístup na všechny čtečky zaškrtnutím možnosti Zakázat přístup (vhodné pro krátkodobé odepření přístupu). Na záložce Obrázky (obr. 26a) je možné přiřadit uživateli obrázek, nebo skupinu obrázků. Pro přidání nového obrázku stiskněte tlačítko + (plus), pro odebrání vybraného obrázku tlačítko – (minus). Pro uložení přiřazeného obrázku na disk stiskněte tlačítko se symbolem diskety. Pokud chcete obrázek v seznamu posunout nahoru či dolů, vyberte příslušný obrázek a použijte tlačítka se šipkou nahoru a dolů.
strana 27
6.3 Import a export dat Program umožňuje import a export osobních listů uživatelů včetně přiřazených přístupových karet. Pro export osobních listů a karet zvolte možnost Program > Import a export dat > Export osobních listů do souboru CSV. Pro import osobních listů zvolte možnost Program > Import a export dat > Import osobních listů ze souboru CSV. Dále je zde k dispozici možnost importu neuložených událostí. Pokud se SQL Server stane dočasně nedostupným, zatímco probíhá komunikace s připojenými HW moduly a z těchto jsou vyčteny události, nelze je uložit do databáze. Proto jsou události uloženy do CSV souboru přímo na disk počítače. Když je připojení k SQL Serveru obnoveno, je možné je importovat do databáze s pomocí dialogu Program > Import a export dat > Import neuložených událostí. 6.3.1
Export osobních listů a karet
V dialogu Export osobních listů ze souboru CSV (obr. 27) zvolte v rozpisu Datové pole sloupce tabulky osobních listů a tabulky karet, které chcete exportovat do souboru CSV. V oblasti Nastavení zvolte, zda má první řádek obsahovat řádek se záhlavím (jména sloupců z tabulek) ve volbě Na první řádek umístit záhlaví. Dále je třeba zvolit oddělovač polí v souboru a kódování souboru. Pokud chcete soubor použít pro import osobních listů do jiné databáze programu APS Home, je Obr. 27: Export osobních listů a karet nutné exportovat minimálně sloupce Osoba.Příjmení, Karta.ID a Karta.Popis, které jsou pro import povinné. Po stisknutí tlačítka Export vyberte cestu a jméno souboru, do kterého se mají exportovat.
strana 28
6.3.2
Import osobních listů a karet
V dialogu Import osobních listů ze souboru CSV (obr. 28) nejprve otevřete soubor CSV s požadovanými daty s pomocí tlačítka Otevřít. Dalším krokem je nastavení možností importu, které je dostupné v dialogu (obr. 29) dostupném po stisknutí tlačítka Nastavení. V dialogu vyberte, zda první řádek obsahuje hlavičku s popisem sloupců ve volbě První řádek obsahuje hlavičku. Dále zvolte možnosti oddělovače polí a nastavte kódování souboru. Po provedení těchto nastavení můžete dialog s možnostmi importu zavřít tlačítkem
Obr. 28: Import osobních listů a karet OK. Dalším krokem je přiřazení sloupců tabulek databáze programu APS Home ke sloupcům v souboru CSV. Přiřazení sloupce se provádí přetažením myší vybraného sloupce z oblasti Datové položky na sloupec načteného souboru v oblasti Dostupná data. Import vyžaduje propojení položek Osoba.Příjmení, Karta.ID a Karta.Popis, ostatní sloupce jsou nepovinné. Pro import dat stiskněte tlačítko Importovat. Pokud v importovaném souboru v některém z těchto sloupců data chybí, nelze takový řádek importovat. Po pokusu o import jsou tyto řádky označeny červeně. Pro úspěšný import je nutné tyto řádky buď odstranit (výběrem řádku a volbou Odstranit v kontextovém menu), nebo data doplnit v externím programu a soubor znovu načíst. Pokud se do databáze programu importuje osoba Obr. 29: Možnosti importu s kartou, která již je v databázi přítomna, je karta původní osobě odebrána. 6.3.3
Import neuložených událostí
Otevřete dialog pro import událostí Program > Import a export dat > Import neuložených událostí. Vyberte příslušný CSV soubor, události budou ihned importovány. Koncovka souboru bude změněna, aby se zabránilo dvojímu importu stejných událostí.
strana 29
7 Přístupová oprávnění Model přístupových oprávnění je navržen pro zjednodušení správy oprávnění pro bytové domy a podobné objekty. Čtecí moduly v systému jsou vždy navázány na definovanou oblast, uživateli se poté přiřazuje právo přístupu do dané oblasti – tím získá uživatel přístup na všechny čtečky nastavené jako vstupní čtečky do dané oblast.
7.1 Oblasti Oblasti jsou hierarchicky zařazeny do stromečku. Uživatel přiřazený do dané oblasti získává automaticky právo přístupu do všech oblastí nadřazených dané oblasti. Při výběru uživatele v prostředním či pravém sloupci v hlavním okně programu jsou ve stromečku oblastí vlevo zeleně zvýrazněny oblasti, do kterých má uživatel nastaven přístup. 7.1.1
Stromeček oblastí
Významy jednotlivých ikonek ve stromečku (obr. 30) je dán výchozím přístupem pro danou oblast a nastavením modulů jako příchozí či odchozí pro danou oblast. Význam symbolů je uveden v tabulce 8.
Význam ikon
Obr. 30: Stromeček oblastí Ikona
Význam Výchozí přístup v oblasti je trvale povolen Výchozí přístup v oblasti je trvale odepřen Výchozí přístup v oblasti je řízen časovým plánem Příchozí modul dané oblasti Odchozí modul dané oblasti
Tabulka 8: Význam ikon ve stromečku oblastí Pro vytvoření oblasti klikněte pravým tlačítkem do seznamu oblastí (vlevo nahoře) a zvolte Novou kořenovou oblast, popř. podoblast již existující oblasti. Konkrétní parametry oblasti nastavte v dialogu Vlastnosti oblasti, který se zobrazí po vytvoření oblasti.
strana 30
7.1.2
Vlastnosti oblasti
Na záložce Obecné (obr. 31) určete oblasti Název a zvolte Výchozí přístup do dané oblasti. Tento přístup bude přidělen jako výchozí přís tup všem uživatelům, kteří budou přiřazeni do dané oblasti. Pokud je vyžadována jiná úroveň přístupu pro konkrétní uživatele nebo moduly v oblasti, lze tak učinit pomocí nastavení výjimek (viz kap. 7.3). Pokud chcete danou sledovat přítomnost osob v dané Obr. 31: Vlastnosti oblasti oblasti, zvolte možnost Zahrnout do hodnocení přítomnosti. Pokud chcete, aby se čas strávený v dané oblasti počítal jako nepřítomnost, zaškrtněte možnost Pobyt v oblasti hodnotit jako nepřítomnost. Na záložce Moduly (obr. 32) přiřaďte oblasti vstupní a odchozí moduly. Nastavení se provádí přetažením modulu do sloupce se Vstupními či Odchozími moduly. Ve sloupci připojené moduly je zobrazen seznam všech modulů. Význam ikon modulů je uveden v tabulce 9.
Význam ikon
Obr. 32: Vlastnosti oblasti – záložka Moduly Ikona
Význam Síťová komunikační linka, nenakonfigurovaná Síťová komunikační linka Síťová komunikační linka, dočasně zakázána komunikace Síťová komunikační linka, nenakonfigurovaná, dočasně zakázána komunikace Sériová komunikační linka, nenakonfigurovaná Sériová komunikační linka Sériová komunikační linka, dočasně zakázána komunikace Sériová komunikační linka, nenakonfigurovaná, dočasně zakázána komunikace Modul není přiřazen do žádné oblasti ani jako příchozí ani jako odchozí Modul není přiřazen do žádné oblasti, dočasně zakázána komunikace Modul je přiřazen do některé oblasti jako příchozí Modul je přiřazen jako příchozí, dočasně zakázána komunikace Modul je přiřazen do některé oblasti jako odchozí Modul je přiřazen jako odchozí, dočasně zakázána komunikace Modul je již přiřazen jako příchozí i odchozí Modul je již přiřazen jako příchozí i odchozí, dočasně zakázána komunikace Počet ID přiřazených k modulu překračuje jeho kapacitu! Čtečka systému tf hit; tyto čtečky jsou nekompatibilní s programem APS Home!
Tabulka 9: Význam ikon (přiřazení modulů do oblastí, hardware a komunikace) Nastavení odchozí oblasti modulu je vhodné provádět pouze v případě, že modul nevede z oblasti, která je nadřazená příchozí oblasti modulu. Pokud je modulu nastavena odchozí strana 31
oblast, uživatel získá na modul přístup pouze v případě, že má nastaven přístup i do oblasti, odkud modul vede. Pokud je nutné upravit nastavení oblasti, zvolte Upravit v kontextovém menu v seznamu oblastí. Oblasti lze ve stromečku přesouvat pomocí voleb Přesunout nahoru a Přesunout dolů v kontextovém menu. Pokud nechcete zobrazovat moduly ve stromečku oblastí, zvolte možnost Skrýt moduly. Pro opětovné zobrazení modulů zvolte Ukázat moduly. Po výběru možnosti Zobrazit události jsou zobrazeny události pro daný modul, popř. oblast. Je zde rovněž možnost vzdáleně otevřít dveře volbou Otevřít dveře v kontextovém menu modulu, pokud je komunikace spuštěna. Pokud je požadována vizualizace stavů čtecích modulů, lze je přidat na horní lištu zaškrtnutím možnosti Zobrazit v kontextovém menu. 7.1.3
Oboustranně ovládané dveře
Některé typy čtecích modulů TECHFASS s integrovaným kontrolérem jsou vybaveny WIEGAND rozhraním schopným fungovat jako Wiegand vstup. K těmto modulům lze z druhé strany dveří připojit čtečku s výstupem Wiegand a takto efektivně ovládat dveře z obou stran. V případě oboustranného řízení přístupu (vchodu i odchodu) je nutné přiřadit správně modul sloužící jako kontrolér jako vstupní modul dané oblasti. Pokud čtečka s výstupem Wiegand (připojená ke kontroléru z druhé strany dveří) nevede z oblasti, která je ve stromečku nadřízená oblasti, do které vede kontrolér, je v tomto případě nezbytně nutné rovněž správně nastavit oblast, ze které čtečka vede (přiřadit kontrolér jako odchozí čtečku z oblasti)! Tím je zajištěna správná distribuce přístupových oprávnění a správné vyhodnocení přítomnosti uživatele v Přehledu přítomnosti.
7.2 Nastavení přístupových oprávnění Nastavení oprávnění uživatelům se provádí jednoduše – v levém sloupci vyberte požadovanou oblast, v pravém sloupci označte uživatele. Přetažením uživatelů myší do prostřední oblasti nastavíte uživatelům výchozí přístupové oprávnění do dané oblasti.
Význam ikon
Při výběru kterékoliv oblasti nebo čtecího modulu je ihned zobrazen seznam uživatelů oprávněných přistupovat do dané oblasti. Význam ikon zobrazených v seznamu uživatelů udává tabulka 10. Ikona
Význam Uživatel nemá přístup na daný čtecí modul, jelikož není přiřazen do oblasti, odkud čtecí modul vede Uživatel má nastavenu výjimku oproti výchozímu oprávnění pro vybranou oblast nebo čtecí modul Uživatel má dočasně zakázaný přístup na všechny čtecí moduly (viz kap. 6) Uživatel s výchozím přístupem pro vybranou oblast nebo čtecí modul
Tabulka 10: Význam ikon v seznamu oprávněných uživatelů Uživatelská oprávnění lze rovněž kopírovat přes schránku. Po výběru vzorového uživatele je třeba v kontextovém menu zvolit možnost Kopírovat přístupová oprávnění. Po označení cílových uživatelů je třeba zvolit v kontextovém menu možnost Vložit přístupová oprávnění. V zobrazeném dialogu je ještě třeba určit způsob vložení oprávnění a stisknout tlačítko OK.
strana 32
7.3 Výjimky Pokud je třeba uživateli nastavit na danou oblast nebo modul jiný přístup, než je dán jako výchozí, je třeba uživateli vytvořit Výjimku. Nejprve zařaďte uživatele do dané oblasti. Zvolte buď celou oblast či konkrétní modul, pro který je výjimka požadována, v seznamu uživatelů majících přístup do oblasti zvolte požadované uživatele a v kontextovém menu zvolte možnost Výjimky. V dialogu (obr. 33) Obr. 33: Výjimka zkontrolujte, že ve vašem výběru jsou skutečně moduly a uživatelé, které požadujete, zvolte požadovaný přístup a uložte nastavení tlačítkem OK.
7.4 Časové plány a svátky Aby bylo možné nastavit při definici přístupu do oblasti či k modulu časový plán, je třeba jej nejprve definovat. Nastavení se provádí v dialogu Časové plány a svátky, který je dostupný volbou Časové plány a svátky v menu Systém hlavního menu programu. 7.4.1
Časové plány
Pro vytvoření nového časového plánu zvolte tlačítko Nový na záložce Časové plány (obr. 34). Zvolte číslo plánu a jeho název a uložte tlačítkem OK. V pravé části dialogu potom lze definovat dva časové intervaly pro každý den v týdnu a pro svátek, po které je přístup do dané oblasti či na daný modul povolen. Za svátek se považuje takový den v roce, který je definován v tabulce svátků na záložce Svátky. Pokud uživatel přistoupí k modulu v době, kdy nemá přístup povolen, způsobí událost Neplatné ID. Pro úpravu názvu a Obr. 34: Časové plány čísla časového plánu zvolte možnost Upravit, pro smazání zvolte možnost Smazat. Časové plány lze rovněž kopírovat a vkládat přes schránku, vložený časový plán má vždy stejné intervaly, jaké měl plán do schránky kopírovaný. Pro nastavení trvale platného časového plánu zvolte možnost Vždy platný v kontextové nabídce po výběru plánu (takový plán se může hodin např. pro funkci Antipassback). 7.4.2
Svátky
Pro vytvoření nového svátku stiskněte tlačítko Nový na záložce Svátky (obr. 35). Zvolte název svátku a vyberte den v roce, který chcete nastavit jako svátek. Program nabízí automatické vložení velikonočního svátku v kontextovém menu. Pokud používáte velikonoční svátek, nezapomeňte, že je třeba jej vždy v novém roce nastavit znovu. Pro smazání svátků vyberte požadované svátky a stiskněte tlačítko Smazat. strana 33
Obr. 35: Svátky
8 IP kamery Od verze programu 1.0.3779.19201 je implementována podpora IP kamer. Tato možnost je zavedena především pro účely vizuální kontroly identity uživatele na základě vzniklé provozní události v systému.
8.1 Doporučené IP kamery Obecně vyhoví jakákoliv IP kamera, u které lze získat obrázek ve formátu .jpg http požadavkem get. Příkladem takové kamery je např. Vivotek ST7130.
8.2 Nastavení IP kamer Nastavení IP kamer se provádí v dialogu IP kamery dostupném po volbě Systém > IP kamery (obr. 36). Pro přidání nové kamery použijte tlačítko s obrázkem kamery, nebo vyberte příslušnou volbu z kontextového menu. Pokud chcete kameru smazat, lze tak učinit kliknutím na tlačítko s křížkem nebo opět příslušnou volbou z kontextového menu. Pro otevření složky s logy programu použijte tlačítko Otevřít složku s logy. Obr. 36: IP kamery 8.2.1
Vlastnosti IP kamery
Po výběru IP kamery je třeba nastavit její vlastnosti:
Název – identifikátor kamery v programu APS Home URL obrázku – http adresa, na které je k dispozici obrázek ve formátu jpg (např. pro kameru Vivotek ST7130 ve tvaru: „http://IP_ADRESA/cgi-bin/viewer/video.jpg“, kde IP_ADRESA je IP adresa dané kamery) Jméno a Heslo – uživatelské jméno a heslo pro přístup k obrázku, pokud je vyžadováno Max. odezva – maximální doba (v ms), po kterou se program snaží získat obrázek z IP kamery, pokud obrázek není dostupný až do jejího uplynutí, předpokládá se, že kamera není dostupná a obrázek není uložen Průběžné snímání – pokud není tato možnost zaškrtnuta, je obrázek z kamery pořízen po zaslání požadavku programu APS Home IP kameře (při použití této možnosti program automaticky používá pro komunikaci s daným modulem vyšší komunikační rychlost, aby se doba odezvy zkrátila). Při použití této možnosti kamera trvale zasílá snímky programu, při požadavku na uložení obrázku dojde k uložení časově nejbližšího snímku. Obecná URL – pro budoucí použití Popis – popis kamery v programu APS Home
strana 34
Doporučený postup pro nastavení max. doby odezvy:
Nakonfigurovat kameru a nastavit max. dobu odezvy na cca 5000 ms. Nakonfigurovat snímání obrázku u nějaké události a nechat chvíli pracovat. Otevřít provozní log kamer (pro otevření složky s logy je v konfiguračním dialogu IP Kamery příslušné tlačítko) a použít dvoj až trojnásobek střední dobu odezvy.
Odpovídající záznam v logu vypadá takto: 9.7.2010 8:38:53;Information;CameraThread;Cached image Camera "Camera_Name" (IdCamera = 4, ImageURL = http://85.70.42.29/cgibin/video.jpg), dt = 828ms, response statistics = (avg: 738ms, min: 703ms, max: 781ms)
Střední doba odezvy (avg) je uvedena ve statistice odpovědí kamer. Pokud chcete zobrazit obsah políčka Heslo, zaškrtněte možnost Ukázat. Pro ověření dostupnosti obrázku stiskněte tlačítko aktualizace (vedle pole s URL obrázku), obrázek se při správném nastavení zobrazí v oblasti Náhled. Před uložením konfigurace proveďte minimálně jeden test zobrazení!
8.3 Nastavení pravidel pro IP kamery Pořizování snímků IP kamer je definováno pravidly, které lze natavit níže popsaným postupem. Nastavení pravidel pro IP kamery je dostupné v dialogu Pravidla pro snímání obrázků. Dialog je dostupný z dialogu Hardware a komunikace po vybrání příslušného modulu v části Popis Obr. 37: Pravidla pro snímání obrázků událostí. Po poklepání na symbol kamery příslušné události nebo výběru příslušné volby z kontextového menu je zobrazen konfigurační dialog (viz obr. 37). Pro vytvoření nového pravidla vyberte tlačítko s obrázkem hvězdy a zvolte příslušnou kameru. Pro smazání pravidla zvolte tlačítko s obrázkem křížku, editace je možná po stisknutí tlačítka s obrázkem tužky (všechny volby jsou dostupné také z kontextového menu). 8.3.1
Editace pravidla
V dialogu Pravidlo (obr. 38) je možné upravit nastavení pravidla pro IP kameru. Název určuje název pravidla v programu APS Home, Popis je volitelným textovým popisem pravidla. Zpoždění definuje, po jaké době (v sekundách) po vyvolání události má dojít k uložení obrázku. Přidáním pravidel pro stejnou kameru a událost s různými parametry zpoždění tedy lze zachytit sekvenci po sobě jdoucích obrázků. Obr. 38: Pravidlo pro kameru
strana 35
Kamerám s trvalým pořizováním snímků lze nastavit i záporné zpoždění; v případě, že kamera nepoužívá trvalé pořizování snímků, program zobrazí upozornění.
9 Události Ve spodní části hlavního okna programu jsou zobrazovány události, které jsou online vyčítány z modulů ze systému. Tyto události se ihned ukládají do databáze programu a jsou později dostupné v archivu událostí. Nezapomeňte, že pouze čtecí moduly systému APS mini Plus obsahující archiv událostí umožňují vyčítat události ze systému. Události v systému na modulech APS mini (bez archivu událostí) nejsou v systému zobrazeny!
9.1 Online vyčítání událostí Po připojení programu k systému APS mini Plus jsou nejprve vyčteny archivy událostí připojených modulů. Události jsou zobrazeny ve spodní části obrazovky v hlavním okně programu (obr. 39) v pořadí, v jakém jsou vyčítány ze čtecích modulů. Zobrazeny jsou údaje o datu a času události, oblasti, do které je modul právě přiřazen, modulu, na kterém událost nastala, popisu události, uživateli, má-li smysl, kartě, má-li smysl a kódu klávesy, která byla stisknuta při vzniku události. Pokud je pro daný modul a událost nastavena jakákoliv úroveň výstrahy, je událost podbarvena odpovídající barvou (viz kap. 4.2.3). Pokud program najde modul bez archivu událostí, zobrazí upozornění s odkazem na seznam těchto modulů.
Obr. 39: Online vyčítání událostí
strana 36
9.2 Archiv událostí Archiv událostí je dostupný po výběru možnosti Otevřít archiv v menu Události v hlavním menu programu (obr. 40). Události jsou řazeny podle data události, zobrazeny jsou stejné sloupce jako v předchozí kapitole. V horní části okna je k dispozici možnost uložit zobrazené události do souboru ve formátu .csv (tlačítko Uložit). Z archivu lze vkládat karty do databáze po výběru odpovídajících událostí s kódy karet a stisknutí tlačítka Vkládání karet (podrobně Obr. 40: Archiv událostí v kap. 5.3). Po stisknutí tlačítka Obnovit dojde k znovunačtení archivu událostí – pokud tedy nastanou nové události v systému, jsou zobrazeny až po stisknutí tohoto tlačítka. Od verze programu 1.0.3779.19201 je implementována podpora IP kamer. V archivu událostí je záznam obsahující alespoň jeden obrázek označen symbolem kamery ve sloupečku Im. Po výběru dané události jsou obrázky zobrazeny. Ve spodní části okna jsou zobrazena tlačítka umožňující přesouvat se ve stránkách archivu mezi staršími a novějšími událostmi, pokud je celkový počet událostí vyšší než nastavený maximální počet zobrazených událostí. Nejstarší zobrazené události jsou maximálně tak staré, jak je uvedeno u položky Dní na spodní liště okna. Volby počtu událostí a maximální stáří zobrazených událostí lze nastavit v možnostech programu (viz kap. 3.4). 9.2.1
Filtry
Program nabízí možnost zobrazit pouze události, které se týkají konkrétního modulu, oblasti, nebo osoby. Pokud chcete zobrazit takové události, vyberte odpovídající oblast, modul, či osobu v hlavním okně programu a v kontextovém menu zvolte možnost Zobrazit události. Ovládací prvky a významy tlačítek jsou shodné jako v předchozím popisu. Události jsou uloženy do databáze v okamžiku vyčtení z archivu čtecího modulu včetně aktuálně nastavené oblasti. Pokud přeřadíte modul do nové oblasti, dříve vzniklým událostem na modulu zůstane ve sloupci oblast původně nastavená oblast. 9.2.2
Údržba archivu událostí
Jelikož velikost databáze serveru je omezena, nabízí program komfortní možnost, jak odmazávat starší události a tím dosáhnout úspory místa v databázi. Příkazy najdete v dialogu Statistiky a údržba archivu dostupném po volbě Události > Statistika a údržba. Vyberte požadované období a v kontextovém menu zvolte požadovanou možnost – program nabízí uložení událostí do souboru CSV a smazání událostí ve vybraných obdobích.
strana 37
Operace mazání archivu událostí může být časově náročná, proto lze v programu APS Home definovat maximální dobu jejího trvání – volba je dostupná v dialogu Možnosti programu na záložce Databáze, který je dostupný přes volby Program > Možnosti. Výchozí hodnota parametru Maximální doba operací údržby je 600 s.
9.3 Význam událostí
Význam typů událostí
Význam událostí, které jsou zaznamenávány do archivu událostí, naleznete v tab. 11. ## 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14
Typický popis Připojen Platné ID Neplatné ID Neznámé ID Vstup 1 sepnut Vstup 1 rozepnut Vstup 2 sepnut Vstup 2 rozepnut Narušení Dlouho otevřené dveře Vyražené dveře Vzdálené otevření dveří Alarm – zónový antipassback Spuštění (reset) Nelicencované ID
15
Neplatné uživatelské nastavení
16 17 18 19 20 21
Alarm – časový antipassback Expirace ID Neplatné ID (expirace) Alarm – ID Ovládání zámku – puls Vzdálený příkaz
62
Funkce klávesnice obnovena
63
Funkce klávesnice zablokována
64 65 68 69 70
Zámek uzamčen Zámek uvolněn Zastřeženo Odstřeženo Ovládání EZS – puls
71
Ovládání EZS – odstřežit
72
Ovládání EZS – zastřežit
73 74 75
Ovládání EZS - upozornění Vstup 3 sepnut Vstup 3 rozepnut
strana 38
Význam Navázána komunikace s PC Platná karta Známá karta bez platného oprávnění Neznámá karta (z pohledu modulu) Vstup 1 sepnut Vstup 1 rozepnut Vstup 2 sepnut Vstup 2 rozepnut Poplach ochranného kontaktu Překročena maximální doba otevření dveří Vyražené dveře Otevření dveří z PC Načteno ID, které je v oblasti již přítomné Zařízení byl spuštěno nebo restartováno Načtená karta není originální TF médium Uživatelské nastavení je neplatné, použito výchozí nastavení Načteno ID v době trvání časového APB ID expirovalo (vzhledem k zadanému datu) Načtení expirovaného ID Poplach ID (načteno ID s příznakem) Puls zámkového relé Vzdálená autorizace z PC Klávesnice je po uplynutí nastavené doby blokace opět funkční Klávesnice blokována po 5 neplatných pokusech (neznámých ID na klávesnici) Zámek uzamčen Zámek uvolněn Signál od EZS – zastřeženo Signál od EZS – odstřeženo Puls pro změnu stavu EZS Výstup pro ovládání EZS ve stavu odstřeženo Výstup pro ovládání EZS ve stavu zastřeženo EZS – upozornění Vstup 3 sepnut Vstup 3 rozepnut
76 77 78 79 80 227 228 229 230
Zablokováno (blokující vstup) Odblokováno (blokující vstup) Neplatná (zablokováno) Otevření dveří odmítnuto (narušení) Otevření dveří odmítnuto (zablokováno) Online autorizace nepodporovaný výsledek Online autorizace - neočekávaná odpověď Online autorizace - překročena doba odezvy Online autorizace - čekání na výsledek předchozího požadavku
231
Online autorizace - chybí licence
232 233 234 235 236 237 238 239 240 241
Přetečení archivu událostí PIN pod nátlakem Inicializace firmware Aperio Ztráta napájení RTC Přidáno ID Smazáno ID Změna HW adresy Nahrána konfigurace Nahrána přístupová oprávnění
242
Smazána přístupová oprávnění
245 246 247 248 249 250 251 252
Servisní režim spuštěn – vkládání ID Servisní režim spuštěn – mazání ID Servisní režim – mazání všech ID Servisní režim ukončen Servisní režim – přidáno ID Servisní režim – smazáno ID Konec narušení PIN Alarm Změna kódu PIN Neplatný PIN
253
Dveře OK
255
Odpojen
243 244
Funkce čtečky zablokovány stavem vstupu Funkce čtečky odblokovány stavem vstupu ID neplatné kvůli blokaci čtečky vstupem Odmítnut příkaz ke vzdálenému otevření dveří z důvodu poplachu tamperu Odmítnut příkaz ke vzdálenému otevření dveří z důvodu blokace čtečky vstupem Odpověď na požadavek online autorizace není podporována Přijata odpověď na neodeslaný požadavek na online autorizaci Odpověď na požadavek online autorizace nebyla přijata v nastavené době Načtení ID během čekání na výsledek předchozí online autorizace Požadavek na online autorizaci nelze odeslat, chybí licence pro online autorizaci Přeplnění kapacity archivu událostí Poplach při zadání PIN kódu pod nátlakem Událost zapsaná po provedení upgrade FW Událost bezdrátového zámku APERIO Reset systémového času modulu Vloženo ID procesem serveru Smazáno ID procesem serveru HW adresa změněna Nahrány konfigurační data z PC Nahrána přístupová oprávnění z PC Přístupová oprávnění smazána příkazem z PC Vstup do servisního režimu – vkládání karet Vstup do servisního režimu – mazání karet Servisní režim – všechny karty smazány Opuštění servisního režimu Servisní mód – karta vložena Servisní mód – karta smazána Konec poplachu ochranného kontaktu Poplach – PIN zadán chybně 5x po sobě PIN změněn Chybně zadaný PIN Konec dlouho otevřených nebo vyražených dveří Komunikace s PC ztracena
Tabulka 11: Význam typů událostí
strana 39
10 Komunikace a přenos dat Po nastavení všech parametrů nutných pro komunikaci se čtecími moduly na linkách se lze k systému připojit stisknutím tlačítka Připojit. Program zahájí komunikaci s nastavenými čtecími moduly, ze kterých nejprve vyčte souhrnné informace, které jsou poté dostupné v Informacích o modulu (viz kap. 4.4.4). Poté je zahájeno vyčítání archivu událostí modulů s archivem událostí. Vyčtení všech událostí lze poznat tak, že nejsou zobrazovány nové události a indikátor přenosu dat (vpravo dole) není zobrazen.
10.1
Přenos konfigurace
Přenos konfigurace parametrů čtecích modulů probíhá ihned po stisknutí tlačítka OK v dialogu Hardware a komunikace, pokud je program k systému připojen. Pokud je program odpojen, konfigurace je přenesena až po připojení a stisknutí tlačítka Programovat. Dokončení přenosu konfigurace je signalizováno vyčtením události Nahrána konfigurace.
10.2
Přenos všech dat
Pro přenos všech parametrů a přístupových oprávnění, nastavených v programu, do systému, se připojte k systému tlačítkem Připojit a zvolte možnost Programovat. Jakmile jsou přístupová oprávnění nahrána do systému, je z archivu čtecích modulů vyčtena událost Změna přístupových oprávnění.
10.3
Stav komunikace
Význam ikon
Stav komunikace je indikován symbolem v pravé spodní části obrazovky. Po kliknutí na ikonu stavu se zobrazí všechny nastavené komunikační linky a jejich konkrétní stavy indikované ikonou. Pro zobrazení konkrétních chyb vyberte danou linku. Ikony udávají stav komunikace na lince, jejich význam je uveden v tabulce 12. Ikona
Význam Komunikace se všemi moduly je v pořádku Komunikace je zastavena Chyba v komunikaci – pravděpodobně nelze navázat spojení s převodníkem Chyba v komunikaci – pravděpodobně nelze navázat spojení s některým ze čtecích modulů na lince
Tabulka 12: Význam ikon indikujících stav komunikace Pro odstranění problémů doporučujeme zastavit komunikaci tlačítkem Odpojit a problém se pokusit najít a odstranit v konfiguračním programu APS Reader.
strana 40
11 Přehled přítomnosti 11.1
Zobrazení přehledu
Přehled přítomnosti osob v daných oblastech je dostupný na druhé záložce hlavního okna programu (obr. 41). Nastavení oblastí pro sledování přítomnosti je popsáno v kapitole 7.1.2 – Vlastnosti oblastí. V levé části okna je Obr. 41: Přehled přítomnosti zobrazen seznam všech uživatelů. Seznam lze řadit podle sloupce vybraného v kontextovém menu, sloupce lze v kontextovém menu rovněž skrývat. Po výběru uživatele je v pravé části zobrazen přehled všech příchodů a odchodů do a z dané oblasti za vybrané období, které je zobrazeno nahoře. V prvním sloupci přehledu je zobrazeno datum, v dalších potom všechny příchody a odchody do v daný den, poslední dva sloupce představují součet doby strávené v oblasti a mimo oblast pro celý den. Ve spodní části je potom zobrazena celková suma doby přítomnosti a nepřítomnosti za celé období. K dispozici je opět funkce vyhledávání v seznamu osob. Pro spuštění funkce použijte klávesovou zkratku CTRL + F. Po zadání textu jsou v seznamu uživatelů zvýrazněny řádky, u kterých se alespoň jedno pole nebo jeho část shoduje s hledaným textem. Mezi záznamy se lze pohybovat s pomocí tlačítek Předcházející a Následující, funkci lze ukončit s pomocí tlačítka Zavřít nebo stiskem klávesy ESC. Období lze vybrat odkazem v horní části okna, který udává právě začátek a konec zobrazovaného období. Pokud dojde příchodu nebo odchodu dvakrát po sobě bez přerušení opačnou událostí, je umožněn výběr události, která má být pokládána za platnou, v zobrazeném dialogu dostupném po kliknutí na daný spor (obr. 42). Události lze také upravovat, mazat a vkládat nové. Úprava se provádí v dialogu dostupném po kliknutí na danou událost. V zobrazeném dialogu lze měnit čas události. Vložení nové události je dostupné Obr. 42: Nejednoznačnost z kontextového menu po výběru příslušného pole. V kontextovém menu je dostupná i možnost mazání dané události.
11.2
Tisk sestav
Přehledy lze ukládat do sestav v tisknutelném html formátu. Volby ukládání jsou dostupné v kontextovém menu vybraných uživatelů ve volbě Sestavy. Sestava může zobrazovat buď vybrané nebo všechny uživatele a jejich všechny příchody a odchody za dané období, nebo celkové sumy přítomnosti a nepřítomnosti všech uživatelů.
strana 41
12 Přílohy 12.1 Příloha 1: Automatické nastavení IP adresy převodníků TCP/IP – RS 485 Tato funkce je dostupná od verze programu 4.0.3793.220959. Funkce je použitelná pro výrobky APSLAN, MDEM 31.IP a MWGD 46.IP. Pro použití funkce je nutné znát MAC adresu zařízení (vytištěna na štítku každého výrobku) a propojit počítač se zařízením s pomocí TCP/IP bez použití aktivního routovacího zařízení. V programu otevřete dialog Systém > Hardware a komunikace a v kontextovém menu vyberte volbu Nastavit IP adresu. V prvním kroku je třeba zadat MAC adresu zařízení. Pokračujte volbou Následující. V dalším kroku je třeba zvolit IP adresu, kterou chcete zařízení nastavit. IP adresa musí být ve stejné podsíti jako IP adresa použitého síťového rozhraní. Po stisknutí tlačítka Najít je podsíť prohledána a program vybere první volnou IP adresu v dané podsíti. Pokračujte volbou Následující. V posledním kroku ověřte správnost zadaných parametrů. Parametr Konfigurační heslo umožňuje nastavení hesla pro přístup k převodníku, výchozí hodnota hesla na kompatibilních zařízeních je 1234. Po stisknutí tlačítka Přiřadit dojde k pokusu o přiřazení IP adresy zařízení s danou MAC adresou. Úspěšnost přiřazení je zobrazena informačním hlášením. V systémech Windows Vista a Windows 7 je třeba spustit program jako Správce, aby byla možnost automatického nastavení IP adresy dostupná. Pokud nedojde k úspěšnému přiřazení IP adresy v těchto systémech ihned, je vhodné pokus několikrát zopakovat.
12.2 Příloha 2: Manuální nastavení doporučených převodníků TCP/IP – RS 485 Pro nastavení převodníků TCP/IP – RS 485 je nutné znát aktuálně nastavenou IP adresu převodníku. Pokud adresa není známa, je třeba ji dočasně nastavit níže uvedeným postupem. Pozor – v tomto případě je třeba v samotné konfiguraci nastavit adresu znovu! Tip: Stisknutím tlačítka reset na převodníku APSLAN, na integrovaném převodníku řídícího modulu MWGD46.IP nebo terminálu MDEM 31.IP na dobu delší než 5 s dojde k nastavení továrních hodnot převodníku – IP adresa 192.168.1.253, IP port 10001, heslo 1234.
Připojte převodník do počítačové sítě. Příkazem cmd spusťte příkazový řádek. V systému Windows Vista je třeba spouštět příkazový řádek jako správce, aby bylo možné provést následující kroky. Příkazem arp –d smažte ARP tabulku. Do ARP tabulky vložte statický záznam příkazem arp –s IP_adresa MAC_adresa. Konkrétní IP adresu žádejte od správce sítě, do které převodník připojujete, MAC adresa je vytištěna na převodníku. Příkazem telnet IP_adresa 1 vložte požadovanou IP adresu do ARP tabulky převodníku (telnet po chvíli oznámí chybu). strana 42
Po provedení výše uvedené sekvence příkazů je převodník dočasně dostupný na zadané IP adrese.
V programu APS Home otevřete dialog Hardware a komunikace a vyberte komunikační linku TCP/IP s nastavenou IP adresou. V kontextovém menu linky vyberte příkaz Konfigurovat (terminál). Stisknutím klávesy Enter vstupte do konfigurace převodníku.
Další postupy se pro jednotlivé typy převodníků liší. 12.2.1 APSLAN, integrovaný převodník řídícího modulu MWGD 46.IP a terminálu MDEM 31.IP
Zadejte heslo – jeho výchozí hodnota je 1234. Zadejte požadovanou IP adresu po volbě 1 Set IP. Zadejte požadovaný IP port po volbě 2 Set port (doporučujeme ponechat výchozí hodnotu 10001). Ověřte ve volbě 4 Set function mode, že je převodník nastaven do funkčního módu 0 RS485/Ethernet (pouze u převodníku APSLAN). Uložte nastavení volbou 9 Save & exit.
Nyní je převodník připraven ke komunikaci na adrese IP_adresa:IP_port. 12.2.2 GNOME 485
V hlavní nabídce zvolte 0 Server a nastavte IP adresu. Ostatním parametrům doporučujeme ponechat výchozí hodnoty. Dále zvolte v hlavní nabídce 1 Channel 1 a nastavte parametr BaudRate na hodnotu 19200 a parametr I/F Mode na hodnotu 7F. Ostatním parametrům doporučujeme ponechat výchozí hodnoty. Konfiguraci uložte volbou 9 Save and exit. Nyní je převodník připraven ke komunikaci na adrese IP_adresa:10001.
12.3
Příloha 3: Poznámky k záloze a obnově databáze
Funkce zálohy a obnovení databáze pro SQL Server je dostupná od verze programu 1.0.3861.19359. Obnovení a zálohu databáze lze provádět jen na lokálním severu (vlastní zálohování provádí SQL server, nikoliv program APS Home). Pro obě operace je nezbytné administrátorské oprávnění (program je nutné spustit jako správce). Při obnově databáze navíc nesmí být k dané databázi připojení žádní uživatelé (tzn. nesmí být spuštěna ani systémová komunikace v programu APS Home). Obě operace jsou časově poměrně náročné, v programu APS Home lze proto nastavit maximální dobu jejich trvání. 12.3.1 Průběh zálohy databáze Zálohování provádí SQL server, záložní soubor obsahuje jedinou (aktuální) zálohu databáze (příznak INIT). Záložní soubor ukládá do výchozího adresáře pro záložní soubory, název záložního souboru je náhodný. Po provedení zálohy se záložní soubor zkopíruje s názvem a do umístění zadaného uživatelem, dočasný soubor se poté smaže. strana 43
12.3.2 Průběh obnovy databáze Záložní soubor zadaný uživatelem se zkopíruje do výchozí složky pro záložní soubory (s náhodným názvem) a nastaví se mu odpovídající oprávnění (SQL server obvykle pracuje pod účtem NETWORK SERVICE, nikoliv pod účtem přihlášeného uživatele). Po provedení obnovy databáze se dočasný soubor smaže. Obnova probíhá s příznaky REPLACE, případně i MOVE, je-li to nutné. Lze tedy přepsat jakoukoliv databázi jakoukoliv zálohou! Po provedení obnovy se obnovená databáze otevře v programu APS Home.
strana 44